При трудоустройстве работники предоставляют работодателю сведения, которые относятся к персональным данным и являются конфиденциальными. Такие сведения должны быть надежно защищены.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу: фамилия, имя, отчество; год, месяц, дата рождения; место рождения; адрес; телефон; семейное положение; образование, профессия, занимаемая должность и др.

Работодатель при обработке персональных данных работника обязан соблюдать следующие основные требования:

• обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законодательства, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
• все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие;
• защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств;
• работники должны быть ознакомлены под роспись с документами, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Порядок хранения и использования персональных данных работников устанавливается работодателем.

За нарушение положений законодательства Российской Федерации при обработке персональных данных работника установлена дисциплинарная, материальная, гражданско-правовая, административная и уголовная ответственность.